9 қыркүйектен бастап Еуропа Одағы нарығында сатылатын крипто-әмиян өндірушілері жаңа мерзіммен жұмыс істейді. Егер аппараттық құрылғы немесе әмиян қосымшасы белсенді пайдаланылып жатқан олқылыққа тап болса, өндіруші реттеушілерге 24 сағат ішінде хабарлауға міндетті — апталап емес, айлап емес, тура тәулік ішінде.
Бұл талап ЕО-ның Cyber Resilience Act заңынан туындайды — цифрлық өнімдердің қауіпсіздігі жөніндегі кең ауқымды заң, ол бұған дейін негізінен «ақылды үй» құрылғылары мен өнеркәсіптік бағдарламалық жасақтамаға қатысты талқыланатын. Енді ол желіге қосылатын әмияндарды — аппараттық құрылғыларды да, жүктеп алынатын қосымшаларды да — тікелей қамтиды, егер олар ЕО нарығында сатылса. Хабарлау процесі үш кезеңнен тұрады: олқылық белсенді пайдаланылып жатқанын білдіретін алғашқы ескерту 24 сағат ішінде, өнім, шабуыл және қабылданған шаралар туралы толық хабарлама 72 сағат ішінде, ал түзету шығарылғаннан кейін 14 күн ішінде немесе оқиға ауыр деп танылса, бір ай ішінде қорытынды есеп беріледі. Барлық хабарламалар ЕО-ның киберқауіпсіздік агенттігі ENISA басқаратын бірыңғай платформа арқылы өтеді.
Бұрын әмиян өндірушілері бұзушылықты жария етуді — не тіпті ету керек пе, жоқ па дегенді — өздері шешетін. Іс жүзінде бұл көбіне компаниядан тыс ешкім білмейтін ақаудың салдарынан пайдаланушылар қаражатын жоғалта беретін, ал түзету үнсіз дайындалатын апталарға созылатын. Жаңа мерзім дәл осы анықтау мен жариялау арасындағы алшақтыққа бағытталған.
Ереже бос жерден пайда болған жоқ. Соңғы жыл ішінде әмиян иелері жылдар бойы байқалмай келген ақауларға талай тап болды — аппараттық жабдықтың микробағдарламасындағы кемшіліктерден бастап, қаражатты сарқатын қосымша деңгейіндегі олқылықтарға дейін. Шағын әзірлеушілер үшін жаңа міндет оқиғаларды бақылау процесін құруды және апталап емес, сағаттап жауап беруге заңды тұрғыда дайын болуды білдіреді.
Талапты бұзғаны үшін айыппұлдар әзірге жария етілген жоқ, ал заңның өнім қауіпсіздігіне қатысты негізгі бөлігі тек 2027 жылдың желтоқсанында ғана күшіне енеді. Бірақ бағыт анық: Еуропада әмиян бұзылғаны туралы үндемей қалу енді мүмкін емес.
